سياسة الخصوصية

1.1هوية المتحكم في البيانات: "بيست براندز" (ويُشار إليها في هذه السياسة بـ "نحن" أو "الشركة") هي الجهة المتحكمة في البيانات الشخصية الموضحة في هذه السياسة، ومقرها المسجل القاهرة، جمهورية مصر العربية.

1.2مسؤول حماية البيانات (DPO): التزاماً باللائحة التنفيذية لقانون حماية البيانات الشخصية 151/2020 (القرار الوزاري 816/2025)، عيّنّا مسؤول حماية بيانات يمكنك التواصل معه مباشرةً عبر dpo@bestbrands-eg.com في جميع المسائل المتعلقة ببياناتك الشخصية، بما فيها طلبات الاطلاع والتصحيح والحذف وسحب الموافقة وتقييد المعالجة والنقل. نلتزم بالإفادة بتسلّم طلبك خلال سبعة (7) أيام تقويمية والرد عليه موضوعياً خلال ثلاثين (30) يوماً تقويمياً.

1.3الشكاوى: إذا رأيت أننا لم نتعامل مع بياناتك بالشكل الصحيح، يرجى مراسلة complaints@bestbrands-eg.com. كما يحق لك تقديم شكوى مباشرةً إلى مركز حماية البيانات الشخصية (PDPC) في جمهورية مصر العربية.

1.4نطاق هذه السياسة: تغطي هذه السياسة البيانات الشخصية التي نجمعها من خلال موقعنا bestbrands-eg.com، ومن خلال حسابك كعميل، وعند إتمامك لأي طلب، وعند تواصلك مع خدمة العملاء، وعند تفاعلك مع رسائلنا التسويقية. لا تشمل هذه السياسة ممارسات الخصوصية الخاصة بالمواقع الإلكترونية التابعة لأطراف ثالثة قد تصل إليها عبر روابط منشورة على موقعنا. النسخة العربية هي النسخة القانونية المعتمدة لهذه السياسة.

2.1تنفيذ العقد: نقوم بمعالجة بيانات الهوية والتواصل والعنوان والدفع التي تقدمها لتمكيننا من تنفيذ طلبك، بما يشمل شراء المنتج من الخارج نيابةً عنك، وتنظيم الشحن الدولي والمحلي، والتخليص الجمركي، ودعم ما بعد البيع. هذا هو الأساس القانوني لمعظم عمليات المعالجة المرتبطة بالطلبات.

2.2الموافقة الصريحة: نعتمد على موافقتك الصريحة والحرة لفئتين اختياريتين من المعالجة وهما: (أ) الرسائل التسويقية (النشرات البريدية، العروض، إشعارات إعادة التوافر)، (ب) ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات والتخصيص. يمكنك سحب موافقتك في أي وقت من خلال شريط الموافقة على ملفات تعريف الارتباط، أو رابط "إلغاء الاشتراك" المرفق بكل رسالة تسويقية، أو بمراسلة dpo@bestbrands-eg.com. لا يؤثر سحب الموافقة على معالجة سابقة تمت قبل تاريخ السحب.

2.3المصلحة المشروعة: نعالج عدداً محدوداً من البيانات التقنية مثل سجلات الخادم وعنوان IP وبصمة الجهاز ومؤشرات اكتشاف الإساءة، وذلك لحماية الموقع والعملاء من الاحتيال والاستيلاء على الحسابات وهجمات البوتات وغيرها من المخاطر الأمنية. نوازن هذه المصلحة بحقوقك في الخصوصية ونكتفي بالحد الأدنى الضروري من البيانات.

2.4الالتزام القانوني: نحتفظ بسجلات الطلبات والفواتير والمدفوعات للامتثال لقوانين التجارة والضرائب والجمارك وحماية المستهلك المصرية. كما قد نُفصح عن البيانات الشخصية للجهات المختصة عندما يُلزمنا القانون بذلك.

3.1بيانات الهوية: الاسم الكامل، البريد الإلكتروني، رقم الهاتف المحمول، وتاريخ الميلاد (اختياري إذا اخترت مشاركته للاستفادة من عروض عيد الميلاد).

3.2بيانات العنوان: عنوان الشحن، عنوان الفوترة، وعند الحاجة لذلك في إقرارات جمركية محددة قد يُطلب منك رقم البطاقة الشخصية (الرقم القومي المصري). يُستخدم الرقم القومي عند تقديمه لغرض الإقرار الجمركي فقط ولا يُعرض مرة أخرى داخل حسابك.

3.3بيانات الدفع: لا نقوم بتخزين رقم بطاقتك الكامل أو رمز التحقق CVV أو الرقم السري. يعيد إلينا مزودو الدفع (باي موب، فوري) رمزاً (Token) مرجعياً وآخر أربعة أرقام من البطاقة فقط لعرضها لك تيسيراً لإعادة الشراء.

3.4بيانات الطلبات: المنتجات التي اشتريتها، الأسعار، العملات، حالة التنفيذ، أحداث تتبع الشحن، عمليات الاسترجاع، المبالغ المستردة، وأي مراسلات مرتبطة بطلب بعينه.

3.5بيانات الجهاز والاستخدام: عنوان IP، نوع المتصفح وإصداره، نظام التشغيل، مقاس الشاشة، لغة التفضيل، الرابط المُحيل، الصفحات التي زرتها، الوقت الذي قضيته، ومسار النقرات. تُجمع هذه البيانات عبر ملفات تعريف الارتباط التحليلية فقط في حال موافقتك.

3.6المراسلات: الرسائل التي ترسلها لخدمة العملاء، إجاباتك على الاستبيانات، مشاركتك في برامج الولاء، وبيانات وصفية للرسائل التسويقية التي نرسلها إليك (تم التسليم، تم الفتح، تم النقر).

3.7بيانات لا نجمعها: لا نجمع بيانات بيومترية، ولا بيانات من الفئات الخاصة (مثل البيانات الصحية أو الدينية)، ولا أرقام بطاقات الدفع الكاملة. ولا نجمع عن قصد أي بيانات من أشخاص دون 18 عاماً.

4.1تنفيذ الطلبات: شراء المنتج من الخارج نيابةً عنك، تنظيم الشحن الدولي والمحلي، إتمام التخليص الجمركي، معالجة المدفوعات والمبالغ المستردة، وإخطارك بأي تغيير في حالة الطلب.

4.2خدمة العملاء: الإجابة على أسئلتك، التعامل مع الشكاوى، معالجة عمليات الاسترجاع والاستبدال، وحل النزاعات عبر البريد الإلكتروني أو الهاتف أو الدردشة.

4.3منع الاحتيال والأمان: اكتشاف ومنع المدفوعات الاحتيالية، والحيلولة دون الاستيلاء على الحسابات، والحد من الحركة الآلية المسيئة، والتحقيق في الحوادث الأمنية المشتبه بها.

4.4التسويق (وفقاً للموافقة): إرسال النشرات البريدية والعروض الترويجية وإشعارات إعادة التوافر وعروض عيد الميلاد، وذلك فقط بعد موافقتك الصريحة. تحتوي كل رسالة تسويقية على رابط "إلغاء الاشتراك" يسري خلال 48 ساعة.

4.5التحليلات وتحسين الخدمة (وفقاً للموافقة): فهم الصفحات الأكثر زيارة، ونقاط الانسحاب، والمنتجات التي تجذب الاهتمام، بهدف تحسين الموقع والمعروضات وتجربة إتمام الشراء. تعتمد معالجة التحليلات على اختيارك في شريط الموافقة على ملفات تعريف الارتباط.

4.6الالتزام القانوني والضريبي: إصدار الفواتير، والاحتفاظ بالسجلات المحاسبية، والرد على الطلبات المشروعة من الجهات المصرية المختصة، والدفاع عن الدعاوى القانونية أو رفعها.

4.7اتخاذ القرار الآلي: لا نستخدم اتخاذ القرار الآلي وحده (مثل التحليل الآلي للسمات الذي يُنتج أثراً قانونياً) على بيانات العملاء. قد تشير مؤشرات اكتشاف الاحتيال إلى معاملة بعينها لمراجعتها يدوياً، لكن القرار النهائي يتخذه دائماً شخص من فريقنا.

5.1شركاء الشحن: نشارك اسمك وعنوانك ورقم هاتفك ومحتويات طلبك مع شركة الشحن المحلية المسؤولة عن توصيل شحنتك (بوسطة، لعمليات التوصيل داخل مصر) ومع شركات النقل الدولية التي تنقل البضائع من المنشأ إلى مخازننا (DHL وFedEx للمسارات الدولية).

5.2مزودو الدفع: نشارك البيانات اللازمة لاعتماد وتسوية الدفع (اسم حامل البطاقة، عنوان الفوترة، قيمة المعاملة، ورمز التحقق Token) مع شركاء الدفع باي موب وفوري. يلتزم هؤلاء المزودون بمعايير البنك المركزي المصري المتوافقة مع PCI-DSS.

5.3مخلصو الجمارك والسلطات الجمركية: عند احتياج الشحنة إلى تخليص جمركي، نشارك اسم المستلم وعنوانه وهاتفه ورقمه القومي (إذا طُلب) مع مخلص الجمارك المعين ومع مصلحة الجمارك المصرية، حصراً لإنهاء إجراءات شحنتك الشخصية.

5.4مزودو التحليلات والإعلان (وفقاً للموافقة): في حال منحت الموافقة على ملفات تعريف الارتباط ذات الصلة، نشارك بيانات الاستخدام مع جوجل (Google Analytics 4) وميتا (Meta Pixel) لتحليل الزيارات وقياس الإعلانات. إذا رفضت فلا تعمل هذه الوسوم نهائياً.

5.5مزودو الخدمة: نشارك بياناتك مع مزودي البنية التحتية الذين يستضيفون أنظمتنا (الاستضافة السحابية، قاعدة البيانات، توصيل البريد الإلكتروني عبر SendGrid، أدوات خدمة العملاء). يعمل هؤلاء كمعالجين بموجب اتفاقيات مكتوبة تقصر استخدامهم لبياناتك على التعليمات التي نوجهها لهم.

5.6السلطات القانونية: قد نُفصح عن البيانات الشخصية لجهات إنفاذ القانون أو الجهات الرقابية أو المحاكم أو غيرها من الجهات المختصة عندما يُلزمنا بذلك القانون المصري أو أمر قانوني نافذ، أو عندما يكون الإفصاح ضرورياً لحماية حقوقنا أو حقوق عملائنا أو حقوق الجمهور.

5.7انتقال النشاط: إذا دخلت "بيست براندز" في عملية اندماج أو استحواذ أو بيع للأصول، فقد تنتقل بياناتك إلى الكيان الخلف. سيتم إخطارك مسبقاً ومنحك فرصة لممارسة حقوقك قبل أن يصبح الانتقال نافذاً.

5.8عدم بيع البيانات الشخصية: نحن لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها مع وسطاء بيانات أو أي طرف ثالث لأغراض تسويقية مستقلة. هذا الالتزام نهائي وقاطع.

6.1أسباب النقل: عند تقديمك لطلب، نقوم بنقل بياناتك الشخصية خارج مصر إلى: (أولاً) الموردين في تركيا وإسبانيا وإيطاليا وفرنسا والمملكة المتحدة والولايات المتحدة الذين نحصل منهم على القطع المحددة التي تطلبها؛ (ثانياً) شركات الشحن الدولية (بما في ذلك DHL وFedEx)؛ (ثالثاً) خدمات التحليلات والتسويق المستضافة في الولايات المتحدة (Google Analytics 4 وMeta Pixel، وذلك بموافقتك على ملفات تعريف الارتباط فقط)؛ (رابعاً) مزودي الدفع المتصلين بالشبكة الدولية (باي موب وفوري)؛ (خامساً) مزود خدمة البريد الإلكتروني (SendGrid) لإرسال رسائل تأكيد الطلبات والرسائل التعاملية.

6.2الأساس القانوني للنقل: تتم جميع عمليات النقل هذه بموجب تراخيص وتصاريح صادرة عن مركز حماية البيانات الشخصية في جمهورية مصر العربية، وفقاً للمادة 16 من اللائحة التنفيذية لقانون حماية البيانات الشخصية 151 لسنة 2020 (القرار الوزاري 816 لسنة 2025). خلال فترة السماح (حتى 1 نوفمبر 2026) نستند أيضاً إلى المادة 14 (الضرورة التعاقدية) لعمليات النقل الضرورية لتنفيذ الطلبات، ريثما نستكمل طلبات التراخيص المقدَّمة بموجب المادة 16. يُعدّ هذا البند إفصاحاً عن النقل عبر الحدود وفقاً للمادة 14 من القانون 151/2020.

6.3حقك في الحصول على تقييم أثر النقل: يحق لك الحصول على نسخة من تقييم أثر النقل الخاص بأي فئة من فئات النقل عبر مراسلة dpo@bestbrands-eg.com، وسنرد في غضون 30 يوماً.

6.4البيانات الحساسة: لا نقوم بنقل رقمك القومي المصري خارج مصر. تُستخدم الأرقام القومية المُجمَّعة لأغراض التخليص الجمركي في الإقرار الجمركي المحدد فقط، وتُخزَّن على بنية تحتية مستضافة في مصر، وتُحذف بصورة آمنة بعد 90 يوماً من التوصيل. تُصنَّف بيانات الرقم القومي ضمن معالجة الفئة الحساسة بموجب المادة 12 من اللائحة التنفيذية وتستوجب موافقة صريحة منفصلة تُطلب عند نقطة الجمع.

6.5سحب الموافقة وآثاره على النقل: إذا سحبت موافقتك على نقل بيانات التسويق أو التحليلات، أوقفنا ذلك النقل خلال 7 أيام، غير أن نقل البيانات الضرورية لتنفيذ الطلب (الموردون والشحن والدفع والجمارك) يستمر طوال دورة حياة طلبك لكونه ضرورياً للأداء التعاقدي.

7.1سجلات الطلبات والفواتير والضرائب: تُحفظ لمدة خمس سنوات (5) من تاريخ المعاملة، التزاماً بالقانون التجاري المصري ومتطلبات حفظ السجلات الضريبية. وفي حال نص قانون محلي على مدة أطول، تُطبق المدة الأطول.

7.2بيانات الحساب: تُحفظ ما دام حسابك نشطاً. إذا لم تُسجل دخولك لمدة ثلاث سنوات (3) متتالية يُعد الحساب خاملاً ونتواصل معك. وفي حال تعذر الوصول إليك يُجهَّل الحساب أو يُحذف، فيما عدا البيانات التي يُلزمنا القانون بحفظها (مثل السجلات الضريبية).

7.3بيانات التسويق: تُحفظ حتى تسحب موافقتك. بمجرد إلغاء اشتراكك يُضاف بريدك الإلكتروني إلى قائمة الاستبعاد (لضمان عدم مراسلتك مجدداً) وتُحذف باقي بياناتك التسويقية خلال 30 يوماً.

7.4بيانات ملفات تعريف الارتباط والتحليلات: تُحفظ البيانات السلوكية المُجمَّعة عبر ملفات تعريف الارتباط التحليلية لمدة أقصاها أربعة عشر (14) شهراً من تاريخ الجمع، ثم تُجمَّع إحصائياً أو تُحذف. وهذا يتوافق مع إعدادات الاحتفاظ الافتراضية لـ Google Analytics 4.

7.5سجلات الأمان وسجلات الخادم: تُحفظ السجلات التقنية المستخدمة لاكتشاف الاحتيال والتحقيقات الأمنية لمدة مائة وثمانين (180) يوماً، ثم تُحذف، ما لم تكن جزءاً من تحقيق نشط يستوجب احتفاظاً أطول.

7.6aالرقم القومي / بيانات الجمارك: تُحفظ الأرقام القومية المصرية المُجمَّعة لأغراض التخليص الجمركي لمدة تسعين (90) يوماً من تاريخ تسليم الشحنة المعنية، ثم تُحذف بصورة آمنة. تُصنَّف هذه البيانات ضمن الفئة الحساسة بموجب المادة 12 من اللائحة التنفيذية؛ ويُقصَر الوصول إليها على موظفي العمليات المسؤولين عن الإقرار الجمركي المحدد.

7.6مراسلات الدعم: تُحفظ رسائل البريد ومحادثات الدردشة وتذاكر الدعم لمدة ثلاث سنوات بعد إغلاق الحالة، لكي نتمكن من الرجوع إلى السياق في حال تواصلك معنا لاحقاً بشأن الموضوع نفسه.

8.1الحق في الاطلاع: يحق لك أن تطلب منا تأكيد ما إذا كنا نحتفظ ببيانات شخصية تخصك، والحصول على نسخة من تلك البيانات، إلى جانب معلومات عن كيفية استخدامها والجهات التي شاركناها معها.

8.2الحق في التصحيح: يحق لك أن تطلب منا تصحيح بيانات غير دقيقة أو استكمال بيانات ناقصة. يمكن تنفيذ معظم التعديلات داخل حسابك مباشرةً، أما ما يستعصي على ذلك فيمكن طلبه عبر مراسلتنا.

8.3الحق في الحذف: يحق لك أن تطلب منا حذف بياناتك الشخصية عند انتفاء أي سبب قانوني أو تعاقدي للاحتفاظ بها. لاحظ أننا قد نضطر للاحتفاظ بسجلات معينة (مثل الفواتير) امتثالاً لقوانين الضرائب والتجارة، وفي تلك الحالة سنوضح لك ما حُذف وما احتُفظ به والسبب.

8.4الحق في تقييد المعالجة: يحق لك أن تطلب منا التوقف عن استخدام بياناتك لأغراض محددة أثناء حل نزاع أو أثناء تحققنا من دقة البيانات.

8.5الحق في النقل: يحق لك طلب تصدير البيانات الشخصية التي قدمتها لنا في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة الآلية (عادةً JSON أو CSV) لتمكينك من نقلها إلى خدمة أخرى.

8.6الحق في الاعتراض: يحق لك الاعتراض على المعالجة المستندة إلى مصلحتنا المشروعة، بما في ذلك أي تحليل للسمات. وفي حال قبول الاعتراض نُوقف عملية المعالجة محل الاعتراض.

8.7الحق في سحب الموافقة: عندما تستند المعالجة إلى موافقتك (التسويق، التحليلات، ملفات تعريف الارتباط الإعلانية) يحق لك سحب موافقتك في أي وقت. يسري السحب باتجاه المستقبل ولا يُبطل المعالجة السابقة على تاريخه.

8.8الحق في تقديم الشكاوى: يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية المصري إذا رأيت أن معالجتنا لبياناتك تخالف القانون. ومع ذلك نُفضل أن تمنحنا الفرصة لمعالجة شكواك أولاً عبر dpo@bestbrands-eg.com.

8.9كيفية ممارسة حقوقك: قم بزيارة صفحة الخصوصية والبيانات في حسابك على الرابط /account/data حيث يمكنك إجراء سبعة إجراءات للبيانات بنفسك، أو أرسل بريداً إلكترونياً إلى dpo@bestbrands-eg.com توضح فيه الحق الذي ترغب في ممارسته. سنُفيد بالتسلم خلال 7 أيام ونرد موضوعياً خلال 30 يوماً. قد نطلب منك إثبات هويتك قبل تنفيذ الطلب حمايةً لبياناتك من أي إفصاح غير مصرح به. الحد الأقصى لوقت الرد بموجب اللائحة التنفيذية هو ثلاثون (30) يوماً، قابلة للتمديد إلى ستين (60) يوماً مع مسوّغ خطي.

9.1التشفير: تُحمى كل حركة المرور بين متصفحك وخوادمنا عبر بروتوكول TLS 1.2 أو أعلى. وتُشفَّر الحقول الحساسة (مثل رموز الدفع) أثناء التخزين باستخدام خوارزميات معيارية متعارف عليها في الصناعة.

9.2ضوابط الوصول: يقتصر الوصول إلى الأنظمة التي تحتوي على بيانات شخصية على أساس الحاجة للمعرفة. ويتطلب الوصول الإداري المصادقة متعددة العوامل، وتُسجَّل الإجراءات ذات الصلاحيات الواسعة لأغراض التدقيق.

9.3تدريب الموظفين: يتلقى كل موظف لديه صلاحية الوصول إلى البيانات الشخصية تدريباً تمهيدياً على هذه السياسة وعلى الالتزامات المصرية لحماية البيانات، كما يحصل على تدريب تنشيطي سنوياً على الأقل.

9.4أمان الموردين: نُقيّم الموقف الأمني للمزودين قبل تشغيلهم، ونُلزمهم تعاقدياً بالحفاظ على سرية بياناتك وسلامتها وتوافرها.

9.5الإخطار بانتهاك البيانات للجهة المختصة: في حال وقوع انتهاك للبيانات الشخصية يُحتمل أن يُسبب ضرراً، نلتزم بإخطار مركز حماية البيانات الشخصية المصري خلال 72 ساعة من علمنا بالحادثة، وفقاً للمادة 7 من قانون رقم 151 لسنة 2020.

9.6الإخطار بانتهاك البيانات للمتأثرين: عندما يُحتمل أن يُسبب الانتهاك خطراً مرتفعاً على حقوقك وحرياتك، نلتزم بإخطارك مباشرةً دون تأخير غير مبرر، موضحين طبيعة الانتهاك والبيانات المعنية والخطوات التي اتخذناها وما يمكنك فعله لحماية نفسك.

9.7دورك في الأمان: يرجى اختيار كلمة مرور قوية وعدم مشاركتها مع أحد، وإخطارنا فوراً عبر dpo@bestbrands-eg.com إذا اشتبهت في تعرض حسابك لاختراق.

10.1ملفات تعريف الارتباط: تتوفر تفاصيل ملفات تعريف الارتباط وما يماثلها من تقنيات نستخدمها، وكيفية التحكم فيها، ضمن "سياسة ملفات تعريف الارتباط" الخاصة بنا. يظهر شريط الموافقة عند زيارتك الأولى ويُتيح لك قبول الكل أو رفض غير الأساسي أو الاختيار حسب الفئة. ويمكنك إعادة ضبط اختياراتك في أي وقت من الرابط الموجود في تذييل الصفحة.

10.2الأطفال: خدماتنا غير موجهة لأي شخص دون سن 18 عاماً، بما يتسق مع شرط الأهلية المنصوص عليه في الشروط والأحكام لدينا. إذا تبين لنا أننا جمعنا عن غير قصد بيانات شخصية من شخص دون 18 عاماً، فسنحذفها على الفور. إذا اعتقدت أن قاصراً قدّم لنا بياناته، يرجى التواصل عبر dpo@bestbrands-eg.com.

10.3تحديثات هذه السياسة: قد نُحدّث هذه السياسة من حين لآخر لتعكس تغييرات في ممارساتنا أو في خدمتنا أو في القانون الواجب التطبيق، وسنُحدّث تاريخ "آخر تحديث" في أعلى الصفحة. وفي حالة التغييرات الجوهرية، نُخطر المستخدمين المسجلين إضافياً عبر البريد الإلكتروني وعبر إشعار داخل التطبيق عند تسجيل الدخول التالي، مع إخطار مسبق لا يقل عن 14 يوماً قبل سريان التغيير.

10.4القانون الحاكم: تخضع هذه السياسة لقوانين جمهورية مصر العربية، وعلى الأخص قانون حماية البيانات الشخصية رقم 151 لسنة 2020، وقانون حماية المستهلك رقم 181 لسنة 2018، وقانون التوقيع الإلكتروني رقم 15 لسنة 2004.

10.5لأي استفسار حول كيفية التعامل مع بياناتك الشخصية، يُرجى التواصل عبر dpo@bestbrands-eg.com، وهو البريد الذي يتابعه فريق حماية البيانات في شركة ماسترز هاب ش.م.م، الجهة التي تُشغِّل خدمة بيست براندز من القاهرة، جمهورية مصر العربية. كما يحق لك تقديم شكوى في أي وقت إلى مركز حماية البيانات الشخصية المصري.